CVE-2020-20425

ŚrednieCVSS 6.1

Opublikowano: 22/12/2021(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.65%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

W systemie S-CMS Government Station Building System v5.0 wykryto podatność na atak typu cross-site scripting (XSS) w funkcji wyszukiwania. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do kradzieży sesji użytkowników, przekierowania na złośliwe strony lub kradzieży danych wrażliwych.

Rekomendacja

Należy zaktualizować system do najnowszej wersji oraz zastosować filtrowanie i kodowanie danych wejściowych w funkcji wyszukiwania.

Oryginalny opis (angielski, źródło NVD)

S-CMS Government Station Building System v5.0 contains a cross-site scripting (XSS) vulnerability in the search function.